前回はこちら。 roku28632.hatenablog.com 今回はセクション5のEC2です。 ・EC2についてとwebサーバ立ち上げハンズオン ・Bashコマンドで設定する インスタンスの起動時にbashを仕込んでおくことで、一括設定が可能 ・EBSについて Elastic Block Store、AMI>…

前回はこちら。 roku28632.hatenablog.com 今回はセクション4のIAMについてです。 （タイトル番号とセクションのズレが気になってきました。。） 論理と実践で進めていくようです。 ・IAMの概要と設計 責任共有モデル、awsの責任はハードソフトネットワーク…

前回はこちら。 roku28632.hatenablog.com 今回は、 セクション3、AWSとアソシエイト試験の概要 になります。 ・AWSの仕組み オンプレとクラウドの違いについて。 AWSの仕組みについて。(リージョン、AZ、エッヂロケーション、操作方法） ・アソシエイト試験…

プロローグはこちら。 roku28632.hatenablog.com その１は セクション２、「Day対応の実施」 になります。 最低限やることとして、下記が挙げられています。 ・ルートアカウントの利用を停止する ・多要素認証を有効かする ・AWS Cloud Trailを有効かする ・…

いままではハンズオンでawsを触ってきました。 参考にした参考書はこれです。 www.kinokuniya.co.jp 自分は会社の人に借りたのですが、かなりいい本だったなと思います。 aws以外の周辺知識があったので、awsの部分に集中して手を動かしてみることで理論と実…

NWがつよつよじゃないので、調べながら思いついた方法でNW遅延を調べてみた時の内容を記録しておく。 詳しい人に聞きたいなということで一応Teraterilで質問もしてみた。 teratail.com さてさて、 まず構成として、遠隔地の拠点がいくつかあるのだが、それぞ…

前回はアクセス制御をやりました。 roku28632.hatenablog.com 今回はNATゲートウェイをやっていきます。 今のところ、プライベート領域に構築したDBサーバーとプライベート領域に構成したWebサーバーがあります。 DBサーバーへの接続はWebサーバーを経由しな…

前回はプライベート領域にDBサーバを構築しました。 roku28632.hatenablog.com 今回は、パブリック領域のWebサーバ、プライベートのDBサーバ、自宅のPC、これらのアクセスを適切に設定していきます。 WebサーバーからDBサーバーへのICMP通信 まず、現在ICMP…

前回は名前解決をやりました。 roku28632.hatenablog.com 今回はプライベートサブネットの構築とDBサーバの構築をやっていきます。 今まではパブリックサブネットを構築して、そこにwebサーバーを立てていました。 プライベートに構築することで、よりセキュ…

今回は名前解決をやります。 前回はこちら。 roku28632.hatenablog.com 前回最後にApacheにアクセスしました。 その時のアクセス先はEC2に立てたWebサーバーのパブリックIPアドレスでした。 これを、「ドメイン名」を利用してアクセスできるようにします。 …

前回EC2に用意したwebサーバにApacheを導入しました。 roku28632.hatenablog.com 今回は、その導入したApacheで立てたwebサーバーへアクセスするために、ファイアーウォールの設定を変更していきます。 ポートの開放 awsでセキュリティグループの画面を開き…

前回はteratermの接続確認をやりました。 roku28632.hatenablog.com 今回はEC2のサーバーにApacheを導入します。 インスタンスにSSHで接続します。 接続方法は前回の記事を参照してください。 接続しました。 Apacheインストール yumでインストールします。 …

前回はサーバーの構築をやりました。 roku28632.hatenablog.com 今回は前回作ったサーバーへの接続を試してみようと思っています。 自身のクライアントがWindowsなので、接続クライアントとしてはTeratermを利用します。 まず、Teratermの導入から始めていき…